FCK2.32远程下载shell oday

admin

< xmlnamespace prefix="o" ns="urn:schemas-microsoft-comfficeffice" >
& K/ o8 s, R6 ~$ t* z+ B
( L1 _! _. l% D3 V. K此站是asp+access,习惯性，先放工具里扫一遍，人品好，数据库出来了~果断下载。
$ ]7 v. m# n4 F6 w' k' ]
< xmlnamespace prefix="v" ns="urn:schemas-microsoft-com:vml" >

拿到账号密码果断进后台

大致浏览了一遍后台，FCK编辑器和个上传点貌似可以利用
9 t7 i' t+ P4 j! H
到这里，感觉应该拿下没问题了，哪晓得，上传点那无用，IIS6解析漏洞补了- -

9 ~1 O+ a0 E: O& \看看FCK……

解析成这鸟样…不可利用。

一下子陷入了深渊…..看了半天，还是在FCK编辑器上找到了突破。
& c8 d. M1 Y2 t
  
$ _# F! i: ^# N4 f6 b
这个。。。远程下载图片~不知道大家有没有利用过，反正我没有第一次。
4 X( H5 `6 r3 f. @4 V
然后我就想利用以前拿过的ASP的SHELL，让这个服务器下载，但是不能直接是ASP吧，
# f+ C: t/ \% O; i
2 f1 H: C) c2 Y5 J" Z7 Q管理员也没那么傻逼允许ASP直接传吧。于是我想到解析，用cer试试。
& I. C# W' @* ?' o9 v
! `2 ^# V" o% ]' z- a( d' o1 ^于是，上自己的网站服务器把CER设置成不支持：
7 D6 w# [; G( w2 R8 u0 `; [
5 [- |# r# [" Q% Q; f$ m6 E然后传了一个以CER后缀的马到我服务器上的网站。www.political-security.com/1.cer


9 I4 C# w0 Z$ i+ ^# j
亮点来了~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
+ {. m( v1 c6 g; d# q0 `
6 Z7 l0 o5 A) r5 [4 W3 Y, T* f

, u9 E9 q# a/ g* g确定

7 [" e8 U3 Q8 K) Z- f$ H* w接着点远程下载图片那个按钮
7 N$ o/ R! R8 k: P0 A
保存远程图片~

然后地球人都懂的~~看源码 得到马儿路径

然后SHELL就拿到了~~~

​
' a( l  W& l2 V, a7 s9 }